2010年第3四半期はウェブ脆弱性の届出が大きく減少 - IPAまとめ

ソフトウェアについては、同四半期に「IPv6」に関連する脆弱性2件が修正されている。今後実際に運用するケースの増加に比例して脆弱性が増加する可能性があるとして製品開発者へ注意を呼びかけている。

一方ウェブサイトの修正状況を見ると、修正が157件、取扱終了が14件、脆弱性ではないと判断したものが12件、連絡不能が1件、不受理が5件だった。同四半期に届けられた不受理を除く69件をみると53％が企業、31％が地方自治体だった。

脆弱性の傾向を見ると、件数そのものは25件と前四半期の88件を大幅に下回ったが、全体の36％を占めた「クロスサイトスクリプティング」が最多。SQLインジェクション（33％）、セッション管理の不備（16％）が続いている。

90日以上修正が行われず、取り扱いが長期化しているケースは394件と400件に迫る勢い。そのうち26.4％が「SQLインジェクション」、57.6％は「クロスサイトスクリプティング」など深刻な脆弱性を抱えている。さらに400日以上経過しているものが286件、なかでも1000日以上修正されないケースが32件に及んでいる。

（Security NEXT - 2010/10/22 ） ツイート

PR

関連記事

「JVN iPedia」登録、前四半期から4割減 - 累計20万件を突破
先週注目された記事（2024年4月7日〜2024年4月13日）
先週注目された記事（2024年3月31日〜2024年4月6日）
先週注目された記事（2024年3月24日〜2024年3月30日）
サイバー攻撃で狙われ、悪用される「正規アカウント」
先週注目された記事（2024年3月17日〜2024年3月23日）
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
先週注目された記事（2024年3月3日〜2024年3月9日）
先週の注目記事（2024年2月25日〜2024年3月2日）
「WordPress」における不用意な露出に注意 - 攻撃の糸口となることも